Und, wenn man in einem solchen Fall nicht weiterkommt, vorher und auch sonst nicht als Administrator arbeiten. Und somit erst recht nicht als "root".

Geht am Mac doch ganz einfach: Zweiten Nutzer mit Adminrechten anlegen. Wichtig: Name und Passwort NICHT ver********n! Braucht man schließlich für jede Admin-Tätigkeit, sprich Programme installieren, Software aktualisieren etc. Dann dem bisherigen User, also dem, mit dem der Sohnemann jetzt arbeitet, die Admin-Rechte entziehen. Schon kann man - ohne sich als Admin einzuloggen - keinen Unfug mehr bauen.

Beste Grüße,
Kurt